RU2409864C2 - Method for authorised rendering of services and apparatus for realising said method - Google Patents

Method for authorised rendering of services and apparatus for realising said method Download PDF

Info

Publication number
RU2409864C2
RU2409864C2 RU2008131071/08A RU2008131071A RU2409864C2 RU 2409864 C2 RU2409864 C2 RU 2409864C2 RU 2008131071/08 A RU2008131071/08 A RU 2008131071/08A RU 2008131071 A RU2008131071 A RU 2008131071A RU 2409864 C2 RU2409864 C2 RU 2409864C2
Authority
RU
Russia
Prior art keywords
code
service
access
access device
wearable device
Prior art date
Application number
RU2008131071/08A
Other languages
Russian (ru)
Other versions
RU2008131071A (en
Inventor
Вилли БРЕНДЛИ (CH)
Вилли БРЕНДЛИ
Роджер КАТТИН-ЛИБЛЬ (CH)
Роджер КАТТИН-ЛИБЛЬ
Марсель ЯКОМЕТ (CH)
Марсель Якомет
Лоренц МЮЛЛЕР (CH)
Лоренц Мюллер
Ален РОЛЛЬЕ (CH)
Ален РОЛЛЬЕ
Бруно ВЕНГЕР (CH)
Бруно ВЕНГЕР
Original Assignee
Акссионикс Аг
Сименс Акциенгезелльшафт
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Акссионикс Аг, Сименс Акциенгезелльшафт filed Critical Акссионикс Аг
Publication of RU2008131071A publication Critical patent/RU2008131071A/en
Application granted granted Critical
Publication of RU2409864C2 publication Critical patent/RU2409864C2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/23—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder by means of a password
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
    • G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G07F7/088—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system

Landscapes

  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Business, Economics & Management (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Theoretical Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)
  • Telephonic Communication Services (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

FIELD: information technology. ^ SUBSTANCE: invention discloses a method in which service-specific codes which are stored on several different smart cards are transmitted to a portable device. The portable device then sends one or more of the said codes over several different communication connections to enable service accessing. Owing to establishment of conformity between the service and the corresponding authorised communication connection, a modular system is created, which enables diverse accessing of services. ^ EFFECT: high reliability of apparatus for receiving authorised access. ^ 16 cl, 10 dwg

Description

Изобретение относится к способу санкционированного предоставления услуги в соответствии с ограничительной частью по п. 1 формулы изобретения и переносному устройству для его осуществления в соответствии с ограничительной частью по п. 11 формулы изобретения.The invention relates to a method for authorized provision of a service in accordance with the restrictive part of claim 1 and a portable device for its implementation in accordance with the restrictive part of claim 11.

В настоящем документе термин «электронная карта», «электронный носитель информации» или кратко «носитель информации» в принципе используется в качестве обобщающего термина, обозначающего электронные карты, удостоверяющие личность, с идентифицирующим кодом, в том числе и карты, известные под названиями: смарт-карта, карта с микросхемой, электронный билет, карты Proximity, карты Vincinity и фирменный значок (бейджик) сотрудника. Карточки Proximity и Vincinity стандартизованы стандартами ISO 14443 [1] и ISO 15693 [2], наряду с этим также существуют т.н. частные варианты исполнения карт Proximity и Vincinity, например LEGIC prime.In this document, the term “electronic card”, “electronic storage medium” or, briefly, “storage medium” is used in principle as a generalizing term for electronic identification cards with an identification code, including cards known as smart a card, a card with a microchip, an electronic ticket, Proximity cards, Vincinity cards, and a company employee badge (badge). Proximity and Vincinity cards are standardized by the ISO 14443 [1] and ISO 15693 [2] standards, and so-called private versions of Proximity and Vincinity cards, such as LEGIC prime.

Термины и определения, приведенные в перечне используемых сокращений и акронимов, образуют глоссарий, являющийся неотъемлемой частью настоящего документа. По этой причине не всегда специально приводятся пояснения некоторых акронимов и терминов. Вместо немецкого непрофессионального языка для отдельных узлов используются распространенные английские термины и выражения, которые также частично приведены в упомянутых выше перечнях на двух языках. В некоторых случаях для обозначения функции, реализуемой элементом, используется ссылочное обозначение самого элемента. Для исключения неопределенностей для отдельных узлов и процессов также используются распространенные англоязычные выражения, например «challenge/response» (запрос/ответный сигнал).The terms and definitions given in the list of abbreviations and acronyms used form the glossary, which is an integral part of this document. For this reason, some acronyms and terms are not always specifically explained. Instead of the unprofessional German language for individual nodes, common English terms and expressions are used, which are also partially shown in the above lists in two languages. In some cases, to refer to the function implemented by the element, a reference designation of the element itself is used. To eliminate uncertainties for individual nodes and processes, common English language expressions are also used, for example, “challenge / response” (request / response signal).

Карты Proximity PICC могут передавать данные в устройство считывания PCD на расстоянии приблизительно от 1 до 10 см. Поэтому для получения доступа в соответствующую зону пользователь должен будет поднести карту достаточно близко к устройству считывания PCD. Это является недостатком, так как, в частности, при подъезде к гаражу будет необходимо открыть окно автомобиля. При выполнении этих действий карту можно случайно выронить.Proximity PICC cards can transfer data to a PCD reader at a distance of about 1 to 10 cm. Therefore, to gain access to the appropriate area, the user will need to bring the card close enough to the PCD reader. This is a disadvantage, since, in particular, when approaching the garage it will be necessary to open the car window. When performing these steps, you can accidentally drop the card.

На смарт-карте хранятся личные коды и/или полномочия. Понятие кода и/или полномочия включает в себя также код в криптографическом значении этого термина. Такие коды или полномочия позволяют, возможно в сочетании с другими операциями пользователя, получать пользователю доступ к определенной зоне, к получению некоторой услуги или информации.The smart card stores personal codes and / or credentials. The concept of code and / or authority also includes code in the cryptographic meaning of this term. Such codes or permissions allow, possibly in combination with other user operations, to get the user access to a specific area, to receive some service or information.

Понятие «услуга» в настоящем документе включает в себя не только классическое понятие из телекоммуникации, как например, дополнительную услугу. В рамках настоящего документа под понятием "услуга" также понимается любой доступ к зонам, услуге, получению информации или денег.The term “service” in this document includes not only the classic concept of telecommunications, such as an additional service. For the purposes of this document, the term “service” also means any access to areas, services, information or money.

Смарт-карты имеют воздушный интерфейс, например, по ISO/IEC 14443 [1], и/или контактный интерфейс, например, по ISO 7816 [3]. Оба интерфейса рассчитаны на коммуникацию на близком расстоянии. В случае беспроводной связи упомянутое близкое расстояние составляет около 10 см. Коммуникация с такими картами на больших расстояниях невозможна.Smart cards have an air interface, for example, according to ISO / IEC 14443 [1], and / or a contact interface, for example, according to ISO 7816 [3]. Both interfaces are designed for close range communication. In the case of wireless communication, the mentioned close distance is about 10 cm. Communication with such cards at long distances is not possible.

Устройства для приема карт с микросхемой, обеспечивающие беспроводную связь с терминалом для оплаты или доступа к объекту, известны, например из EP 0 159 539 A1 [9], US 6142369 [10], US 6250557 B1 [11] и DE 198 41 862 A1 [12]. В US 6250557 B1 [11] предусмотрено, что в случае нескольких вставленных карт с микросхемами каждая карта с микросхемой имеет индивидуальный адрес IP. Часто в роли устройства, работающего с картами с микросхемами, выступает мобильный телефон, в котором дополнительно к так называемой карте SIM предусмотрены также установочные места для других карт с микросхемами.Devices for receiving cards with a microcircuit that provide wireless communication with a terminal for payment or access to an object are known, for example, from EP 0 159 539 A1 [9], US 6142369 [10], US 6250557 B1 [11] and DE 198 41 862 A1 [12]. In US 6,250,557 B1 [11] it is provided that in the case of several inserted cards with microcircuits, each card with a microcircuit has an individual IP address. Often, the role of the device that works with cards with microcircuits is a mobile phone, in which, in addition to the so-called SIM card, there are also installation places for other cards with microcircuits.

Известно, что для коммуникации на больших расстояниях без использования телекоммуникационных сетей связи общего пользования, например, GSM, применяются так называемые комбибустеры (Combi-Booster), например, фирмы Nedap [4, 5]. Бустер (Booster) представляет собой носимое электронное устройство (т.е. электронную оболочку), в которую может вставляться карта Proximity. Код, в большинстве случаев относящийся к конкретному лицу (далее «персонифицированный код»), передается с карты Proximity Card в оболочку по радиочастотному интерфейсу. Эта оболочка передает принятый код на другой частоте, например, в полосе частот ISM 2,45 ГГц на стационарное приемное устройство. Принятый код обрабатывается фоновой системой, и при совпадении генерируется разрешающий сигнал для предоставления доступа. Оболочка при этом сама также может содержать код, таким образом доступ становится возможным только при наличии соответствующей оболочки и карты. В случае упоминавшихся в начале частных вариантов исполнения необходимо учитывать то, что завершение связи в оболочке будет возможно только в том случае, если в ней установлена микросхема соответствующего частного варианта исполнения. Это связано с используемыми, но еще не открытыми, уровнем 1 и уровнем 2 передачи со скремблированием.It is known that for communication over long distances without the use of public telecommunication networks, for example, GSM, the so-called combi boosters (Combi-Booster), for example, the company Nedap [4, 5] are used. A booster is a wearable electronic device (i.e. an electronic shell) into which a Proximity card can be inserted. The code, in most cases relating to a specific person (hereinafter referred to as the “personalized code”), is transmitted from the Proximity Card to the shell via the radio frequency interface. This shell transmits the received code at a different frequency, for example, in the ISM 2.45 GHz frequency band to a stationary receiving device. The received code is processed by the background system, and if it matches, an enable signal is generated to provide access. The shell itself may also contain a code, so access becomes possible only with the appropriate shell and card. In the case of particular embodiments mentioned at the beginning, it is necessary to take into account that termination of communication in the shell will be possible only if a microcircuit of the corresponding particular embodiment is installed in it. This is due to the scrambled gears used but not yet open, level 1 and level 2.

Эта система также хорошо подходит для контроля доступа, когда человек носит такую оболочку со вставленной в нее электронной картой. Указанное выше решение не является удовлетворительным при применении его для подъезда к стоянке по следующим причинам:This system is also well suited for access control when a person wears such a shell with an electronic card inserted into it. The above solution is not satisfactory when applying it to the entrance to the parking lot for the following reasons:

a) Ограничение автономности или необходимость использования в автомобиле оборудования с подводом энергии по проводам.a) Restriction of autonomy or the need to use equipment with energy supply by wire in a car.

b) Необходимость возить с собой электронную оболочку, оснащенную в соответствии с радиотехнической реализацией доступа.b) The need to bring along an electronic shell equipped in accordance with the radio access technology.

Для предоставления одной единственной услуги, например, получение денег из банкомата, в DE 101 04 409 B4 [6] описывается способ, по которому банкомат считывает код, содержащийся в мобильном телефоне, преимущественно так называемый штриховой код. Этот код содержит, например, взаимно однозначный адрес, например, MAC-адрес для первой аутентификации. Следующие шаги по выдаче денег выполняются с использованием радиочастотной коммуникации, например Bluetooth.To provide a single service, for example, receiving money from an ATM, DE 101 04 409 B4 [6] describes a method by which an ATM reads a code contained in a mobile phone, mainly a so-called bar code. This code contains, for example, a one-to-one address, for example, the MAC address for the first authentication. The following steps for issuing money are performed using radio frequency communication, such as Bluetooth.

К настоящему времени уже предложены носимые электронные устройства, например, в европейской заявке на патент EP 05013418.8 [7], в которых указанный ранее недостаток существенно ограниченной автономности устраняется «возбуждением» электронной оболочки ближним полем. После «возбуждения» носимого электронного устройства первой низкой частотой на более высокой частоте происходит прерывистый двусторонний обмен данными с устройством доступа. При отсутствии коммуникации в течение определенного интервала времени можно предусмотреть возврат носимого устройства в так называемое «спящее состояние». Таким образом можно обеспечить высокую автономность.To date, wearable devices have already been proposed, for example, in European patent application EP 05013418.8 [7], in which the previously mentioned drawback of substantially limited autonomy is eliminated by “excitation” of the electron shell by the near field. After the wearable electronic device is “excited” by the first low frequency at a higher frequency, intermittent two-way data exchange with the access device occurs. In the absence of communication for a certain period of time, it is possible to provide for the return of the wearable device to the so-called "sleeping state". Thus, high autonomy can be ensured.

Это решение еще не обеспечивает удовлетворительного устранения недостатка по пункту b), так как ограничивается одним определенным физическим доступом и одной определенной смарт-картой с определенной услугой.This solution does not yet provide a satisfactory solution to the deficiency in paragraph b), since it is limited to one specific physical access and one specific smart card with a specific service.

Целью настоящего изобретения является разработка способа по предоставлению услуги, например, доступа в зону или санкционированного получения услуги для носителя информации, содержащего код, способа, у которого отсутствуют указанные ранее недостатки и который при этом:The aim of the present invention is to develop a method for providing a service, for example, access to a zone or authorized receipt of a service for an information carrier containing a code, a method that does not have the drawbacks mentioned above and which:

- применим для электронных карт/носителей информации различных типов;- applicable to electronic cards / storage media of various types;

- применим для различных карт одного и того же типа, в которых эмитент записал данные/полномочия и/или обеспечил к ним доступ различным образом, т.е. в отдельных сегментах;- applicable to different cards of the same type in which the issuer recorded data / authorities and / or provided access to them in various ways, i.e. in individual segments;

- совместим с различными устройствами доступа;- compatible with various access devices;

- разделение типа коммуникационного соединения с полномочием, хранящимся на смарт-карте;- separation of the type of communication connection with the authority stored on the smart card;

- наиболее прост для пользователя;- the most simple for the user;

- не должны раскрываться механизмы защиты, содержащиеся в носителе информации.- protection mechanisms contained in the information carrier should not be disclosed.

Также задача изобретения заключается в предложении носимого устройства для реализации указанного ранее способом.It is also an object of the invention to propose a wearable device for implementing the previously indicated method.

Для способа эта цель достигается благодаря отличительным признакам по п. 1 формулы изобретения, а для носимого устройства - благодаря отличительным признакам по п. 11 формулы изобретения.For the method, this goal is achieved due to the distinguishing features according to claim 1 of the claims, and for a wearable device due to the distinguishing features according to claim 11.

Способ, определенный в п. 1 формулы изобретения, обеспечивает для пользователя защищенный доступ к услугам по модульному принципу. «Близкое расстояние» первого коммуникационного соединения означает, что носитель информации находится в непосредственной близости, на расстоянии нескольких миллиметров от носимого устройства. Для большинства носителей информации, содержащих, по меньшей мере, один специфический код услуги, возможен таким образом связанный с услугой запрос полномочий на получение доступа к услуге или доступа к некоторой зоне. Для эмитента носителя информации, такого как смарт-карта, обеспечивается тем самым преимущество независимого администрирования специфического кода одной услуги от других записанных кодов услуги. Функционирование и защита обеспечиваются, несмотря на транспортное средство «носимого устройства», за счет защищенного сквозного соединения, в связи с чем носимое устройство не участвует в оконечном шифровании. Двусторонний обмен данными между носимым устройством и устройством доступа позволяет обычному считывателю, находящемуся в устройстве доступа, эмулировать в устройстве доступа карту, заменяемую носимым устройством. Благодаря этому возможно, с одной стороны, продолжать использовать существующие устройства доступа, а с другой стороны, не раскрывать интерфейс между устройством доступа и соответствующим сервером или системой управления. Это позволяет выполнить развязку между доступом к услуге и конкретным исполнением устройства, способным осуществлять передачу на устройство доступа, например, на считыватель карт.The method defined in paragraph 1 of the claims provides the user with secure access to services on a modular basis. The “close distance” of the first communication connection means that the storage medium is in close proximity, a few millimeters from the wearable device. For most storage media containing at least one specific service code, a request for authorization to access the service or access to a certain area is thus possible. For the issuer of the storage medium, such as a smart card, this provides the advantage of independent administration of a specific code of one service from other recorded service codes. Operation and protection are ensured, despite the vehicle of the “wearable device”, due to a secure end-to-end connection, and therefore the wearable device does not participate in terminal encryption. Two-way data exchange between the wearable device and the access device allows a conventional reader located in the access device to emulate a card replaced by the wearable device in the access device. Thanks to this, it is possible, on the one hand, to continue to use existing access devices, and on the other hand, not to reveal the interface between the access device and the corresponding server or control system. This allows you to perform the decoupling between access to the service and the specific execution of the device, capable of transmitting to an access device, for example, to a card reader.

При дальнейшем развитии способа на носимом устройстве можно разместить средства ввода для аутентификации пользователя, осуществляемой во взаимодействии с самим пользователем. В качестве средства ввода можно использовать биометрический датчик, например датчик отпечатка пальца, или клавиши. При вводе с клавиш возможно выполнение настроек. Кроме того, целесообразна установка дисплея, например сенсорного дисплея. На дисплее могут отображаться и запросы (Challenges), и ответные сигналы (Responses), используемые для аутентификации пользователя. Дисплей также служит для индикации рабочих состояний носимого устройства и рабочих состояний, связанных с предоставлением услуги. Элементы управления предназначены не только для указанной выше аутентификации и/или настройки, они позволяют активным волевым действием разрешить доступ к услуге, возможно подлежащей обязательной оплате.With the further development of the method on the wearable device, you can place input means for user authentication, carried out in cooperation with the user himself. As an input means, you can use a biometric sensor, such as a fingerprint sensor, or keys. When entering from the keys, it is possible to make settings. In addition, it is advisable to install a display, such as a touch screen. The display can show both Challenges and Responses used to authenticate the user. The display also serves to indicate the operating states of the wearable device and the operating states associated with the provision of the service. The controls are intended not only for the above authentication and / or settings, they allow active voluntary action to allow access to the service, possibly subject to mandatory payment.

Другие предпочтительные воплощения изобретения приведены в последующих пунктах формулы изобретения.Other preferred embodiments of the invention are given in the following claims.

Изобретение далее поясняется более подробно на примере с использованием чертежей.The invention is further explained in more detail by way of example using the drawings.

Фиг.1. Пространственное расположение различных функциональных узлов в зоне прохода;Figure 1. Spatial arrangement of various functional units in the passage zone;

Фиг.2.1. Оболочка, вид спереди;Figure 2.1. Shell, front view;

Фиг.2.2. Поперечное сечение оболочки и соответствующего устройства доступа во второй форме исполнения;Figure 2.2. The cross section of the shell and the corresponding access device in the second form of execution;

Фиг.2.3. Вид оболочки сзади / сечение;Figure 2.3. Rear view of the shell / section;

Фиг.3. Оболочка с частично вставленной картой;Figure 3. A shell with a partially inserted card;

Фиг.4.1. Изображение основных компонентов в разобранном перспективном виде и поперечное боковое сечение конструктивного исполнения оболочки;Figure 4.1. The image of the main components in a disassembled perspective view and the transverse lateral section of the design of the shell

Фиг.4.2. Продольное сечение конструктивного исполнения;Figure 4.2. Longitudinal section of the design;

Фиг.5. Блок-схема носимого устройства;Figure 5. Block diagram of a wearable device;

Фиг.6. Модульная концепция различных услуг;6. The modular concept of various services;

Фиг.7. Защищенные коммуникационные соединения и их соответствие услугам.7. Secure communications and their relevance to services.

Далее с привлечением фиг. 1 будет дан обзор принципиальных функций способа по настоящему изобретению и используемых компонентов. Подробные сведения по отдельным компонентам и их функциям будут приведены при рассмотрении фиг. 2-7.Next, with reference to FIG. 1, an overview will be given of the principal functions of the method of the present invention and the components used. Detailed information on the individual components and their functions will be given when considering FIG. 2-7.

На фиг. 1 представлено пространственное расположение различных функциональных узлов или компонентов на зоне прохода 50, сформированной двумя пропускными стойками 51. Код доступа к услуге, имеющийся на карте 10, передается носителем информации 10, предпочтительно смарт-картой 10, на носимое устройство 30 по первому защищенному коммуникационному соединению 40. Носимое устройство 30 осуществляет второе коммуникационное соединение 70 с устройством доступа 60. По этому второму, также защищенному коммутационному соединению 70, на устройство доступа 60 передаются упоминавшиеся ранее коды и/или дополнительный код. Переданный таким образом код обрабатывается по соединению 80 в фоновом узле 61, например, аутентификационным сервером 61, для определения путем сравнения, возможности предоставления доступа или определенной услуги. Рассмотренная выше передача кода ни в коем случае не предусматривает передачу в открытом виде только одного хранящегося на смарт-карте 10 кода. Напротив, будет передаваться отображение (матем.) кода, получаемое в результате шифрования или выполнения логической операции. Для шифрования и аутентификации по выбору на носимом устройстве 30 и/или носителе информации 10 записываются соответствующие ключи «keys» и цифровые идентифицирующие регистрационные данные «identity credentials». Световой барьер, показанный на фиг. 1 между двумя стойками прохода, может, например, использоваться для защиты самой зоны 50, предотвращая защемление человека автоматической дверью. Не показаны явно конкретные реализации услуги, как то: поставка цифрового товара, например, музыкального произведения, или же предоставление доступа к определенной информации и т.д. Далее, наличие оптического интерфейса 52 указывает, что для так называемой системы запрос/ответный сигнал (Challenge/Response System) запрос передается оптически на носимое устройство 30, на базе чего криптоконтроллером в устройстве 30 и/или в смарт-карте 10 рассчитывается ответный сигнал. При этом пользователь должен держать носимое устройство на световом барьере. Для предлагаемого изобретения несущественно конкретное воплощение упоминавшегося выше оптического интерфейса. В конкретных формах воплощения оптический интерфейс может включать в себя фрагмент экрана/дисплея на стойке прохода 51, так что встроенное в носимое устройство распознавание образца, может считать запрос и рассчитать ответный сигнал рассмотренным выше образом. Такой вид представления информации на экране также называют «мигающим» («flickering») представлением. Расчет ответного сигнала может осуществляться при этом на основании дополнительной аутентификации пользователя. Более подробные сведения приведены в пояснении к фиг. 5. Запрос также может быть передан по второму радиочастотному коммуникационному соединению 70. Взаимодействие сервера 61 и носителя информации 10 осуществляется преимущественно по PKI-защищенному протоколу «запрос/ответный сигнал». Смарт-карта 10 генерирует на основании запроса ответный сигнал. По полученному ответному сигналу сервер 61 распознает следующее:In FIG. 1 shows the spatial arrangement of various functional units or components on the passageway 50 formed by two access points 51. The service access code on the card 10 is transmitted by the storage medium 10, preferably smart card 10, to the wearable device 30 via the first secure communication connection 40. The wearable device 30 makes a second communication connection 70 with the access device 60. On this second, also protected switching connection 70, I transmit to the access device 60 Xia previously mentioned codes and / or additional code. The code thus transmitted is processed via connection 80 in the background node 61, for example, by the authentication server 61, to determine, by comparison, the possibility of providing access or a specific service. The transfer of the code discussed above in no case provides for the transfer in open form of only one code stored on the smart card 10. On the contrary, the mapping (mat.) Of the code obtained as a result of encryption or a logical operation will be transmitted. For encryption and authentication of choice on the wearable device 30 and / or the storage medium 10 are recorded the corresponding keys "keys" and digital identification credentials "identity credentials". The light barrier shown in FIG. 1 between two pillars of the passage, for example, can be used to protect the zone 50 itself, preventing a person from getting pinched by the automatic door. Specific service implementations are not clearly shown, such as: the supply of a digital product, for example, a musical work, or the provision of access to certain information, etc. Further, the presence of an optical interface 52 indicates that for the so-called Challenge / Response System, the request is transmitted optically to the wearable device 30, on the basis of which the response signal is calculated by the cryptocontroller in the device 30 and / or in the smart card 10. In this case, the user must keep the wearable device on a light barrier. For the present invention, the specific embodiment of the above optical interface is not essential. In specific embodiments, the optical interface may include a portion of the screen / display on the aisle 51, so that the pattern recognition integrated into the wearable device can read the request and calculate the response signal as described above. This kind of presentation of information on the screen is also called a “flickering” presentation. The calculation of the response signal can be carried out in this case on the basis of additional user authentication. More details are provided in the explanation of FIG. 5. The request can also be transmitted via the second radio frequency communication connection 70. The interaction of the server 61 and the storage medium 10 is carried out mainly via PKI-protected protocol "request / response signal". The smart card 10 generates a response signal based on the request. Based on the received response signal, the server 61 recognizes the following:

i) Имеется полномочие на доступ к услуге.i) Authorization to access the service.

ii) Полномочие аутентично.ii) The credential is authentic.

iii) Смарт-карта добавляет право на это полномочие.iii) A smart card adds the right to this authority.

iv) Ответный сигнал является актуальным.iv) The response is up to date.

Здесь следует отметить еще раз, что такая реальная зона доступа 50 по фиг. 1 является только примером. Соединение устройства доступа 60 с сервером 61 может реализовываться так, чтобы при этом доступ к услуге разрешался в соответствии с принципиальной блок-схемой на фиг. 7. Устройство доступа 60 может представлять собой также и персональный компьютер 60. При этом упоминавшийся ранее оптический интерфейс реализуется фрагментом экрана персонального компьютера 60. На основании успешной аутентификации сервер 61 предоставляет, например, доступ к платной интернет-странице или доступ к определенной материальной или нематериальной услуге.It should be noted here again that such a real access area 50 of FIG. 1 is only an example. The connection of the access device 60 to the server 61 can be implemented so that access to the service is allowed in accordance with the basic block diagram in FIG. 7. The access device 60 may also be a personal computer 60. In this case, the previously mentioned optical interface is implemented by a screen fragment of the personal computer 60. Based on the successful authentication, the server 61 provides, for example, access to a paid web page or access to certain tangible or intangible service.

Оболочка 20, представленная на фиг. 1 в общем виде, более подробно показана на фиг. 2.1, 2.2, 2.3, 3, 4.1 и 4.2. Здесь необходимо однозначно указать, что оболочка 20 является полезным, но ни в коем случае не обязательным средством реализации способа по настоящему изобретению.The shell 20 shown in FIG. 1 in a general view, shown in more detail in FIG. 2.1, 2.2, 2.3, 3, 4.1 and 4.2. Here it is necessary to clearly indicate that the shell 20 is useful, but by no means an indispensable means of implementing the method of the present invention.

Первое коммуникационное соединение 40 между смарт-картой 10 и носимым устройством может осуществляться, например, по ISO 14443 без использования проводов: для этого пользователю нужно всего лишь держать вместе смарт-карту 10 и носимое устройство так, как это в общем виде представлено в верхней части на фиг. 4.1.The first communication connection 40 between the smart card 10 and the wearable device can be carried out, for example, according to ISO 14443 without using wires: for this, the user only needs to hold the smart card 10 and the wearable device together, as is generally shown in the upper part in FIG. 4.1.

Для зон повышенной защиты ношение пропусков обязательно и в настоящее время. Поэтому для оболочки предусмотрена прозрачная крышка 28, так что фотография лица на смарт-карте будет видна третьей стороне. Таким образом, на одежде можно носить видимую оболочку 20 с носимым устройством 30 и смарт-картой 10. Конструктивное воплощение оболочки 20 показано на фиг. 3, 4.1 и 4.2. Отверстие 22, как оно показано на фиг. 3, предназначено для легкой выемки карты 10 из оболочки 20.For security zones, wearing badges is mandatory at the present time. Therefore, a transparent cover 28 is provided for the shell, so that the face photograph on the smart card will be visible to a third party. Thus, a visible shell 20 with a wearable device 30 and a smart card 10 can be worn on clothing. A structural embodiment of the shell 20 is shown in FIG. 3, 4.1 and 4.2. The hole 22, as shown in FIG. 3, is intended to easily remove the card 10 from the shell 20.

Для случая применения, когда требуется гальваническое соединение, например, по стандарту ISO 7816 [3] между смарт-картой 10 и носимым устройством 30, оболочка 20 согласно фигурам 2.1, 2.2, 2.3 и 3 обеспечивает контакт карты 10 с контактной площадкой 23. Соответствующий гальванический контакт с носимым устройством 30 осуществляется контактами 24, предпочтительно конструктивно оформленными в виде подпружиненных контактов для надежного соединения за счет определенного давления. Оболочка 20 не содержит более никакой так называемой интеллектуальной электроники, она лишь обеспечивает надежное гальваническое соединение.For an application where a galvanic connection is required, for example, according to ISO 7816 [3] between the smart card 10 and the wearable device 30, the shell 20 according to figures 2.1, 2.2, 2.3 and 3 provides the contact of the card 10 with the contact pad 23. Corresponding galvanic contact with the wearable device 30 is made by contacts 24, preferably structurally designed as spring-loaded contacts for reliable connection due to a certain pressure. Shell 20 no longer contains any so-called intelligent electronics; it merely provides a reliable galvanic connection.

В случае беспроводной связи между смарт-картой 10 и носимым устройством 30 оболочка выполняет только функцию механического соединения, при котором обе части в некоторой степени защищены от случайной потери.In the case of wireless communication between the smart card 10 and the wearable device 30, the shell performs only a mechanical connection function, in which both parts are somewhat protected against accidental loss.

При практическом применении пользователь модульной системы будет использовать носимое устройство 30 в сочетании с различными смарт-картами 10. Для применения оболочки 20 предусмотрено упрощающее вставку скошенное отверстие 25.In practical use, the user of the modular system will use the wearable device 30 in combination with various smart cards 10. For the use of the shell 20, a beveled hole 25 simplifies insertion.

На фиг. 5 показана структурная схема предпочтительного варианта воплощения носимого устройства 30. При этом отдельно не показаны такие компоненты, как электропитание и процессорная система, например, однокристальный процессор 8051. Упоминавшееся выше первое коммуникационное соединение 40 между смарт-картой 10 и устройством 30 осуществляется, с одной стороны, через гальванический интерфейсный узел 321 по, например, стандарту ISO 7816. С другой стороны, предусмотрен радиочастотный интерфейсный узел 322, например, по стандарту ISO 14443. На карте 10 в данном варианте исполнения размещены два криптоконтроллера 15, каждый с модулем безопасного доступа (Secure Application Module) SAM 151. Коммуникация для одного контроллера 15 осуществляется, например, через узел контактного интерфейса 321, а для другого контроллера 15 - через радиочастотный интерфейсный узел 322 непосредственно на близком расстоянии.In FIG. 5 is a structural diagram of a preferred embodiment of a wearable device 30. In this case, components such as a power supply and a processor system, for example, a single-chip processor 8051 are not shown separately. The first communication connection 40 between the smart card 10 and the device 30 mentioned above is carried out, on the one hand through a galvanic interface node 321 according to, for example, ISO 7816. On the other hand, a radio frequency interface node 322 is provided, for example, according to ISO 14443. On the card 10 in this embodiment For execution, two cryptocontrollers 15 are placed, each with a SAM 151 Secure Application Module. Communication for one controller 15 is, for example, through the contact interface node 321, and for the other controller 15, through the radio frequency interface node 322 directly at a close distance .

На носимом устройстве 30 также размещен криптоконтроллер 35 по меньшей мере с одним модулем безопасного доступа (Secure Application Module) SAM 351. Криптоконтроллеры 15 и 35 обеспечивают защищенное соединение 40 между смарт-картой и носимым устройством 30, а также между носимым устройством и устройством доступа 60. Криптоконтроллер 15 может содержать, например, детальные протоколы ввода отпечатка пальца для биометрической аутентификации и/или ключи для других биометрических методов аутентификации. Также в криптоконтроллерах 15 и 35 могут храниться так называемые цифровые идентифицирующие регистрационные данные («identity credentials»). Криптоконтроллер 15 между смарт-картой 10 и устройством доступа 60 реализует защищенное сквозное соединение типа туннелирования. Положенные в основу методы должны выбираться соответствующими современному уровню техники, защита осуществляется преимущественно по ассиметричной технологии инфраструктуры открытых ключей PKI или по симметричному методу 3DES. Коммуникационное соединение 70 между устройством доступа 60 и носимым устройством 30 может быть реализовано посредством:The wearable device 30 also houses a cryptocontroller 35 with at least one SAM 351 Secure Application Module. The cryptocontrollers 15 and 35 provide a secure connection 40 between the smart card and wearable device 30, as well as between the wearable device and access device 60 The cryptocontroller 15 may comprise, for example, detailed fingerprint input protocols for biometric authentication and / or keys for other biometric authentication methods. Also in cryptocontrollers 15 and 35, so-called digital identity credentials can be stored. The cryptocontroller 15 between the smart card 10 and the access device 60 implements a secure end-to-end tunneling connection. The underlying methods should be selected according to the state of the art, protection is carried out mainly by the asymmetric PKI public key infrastructure technology or by the symmetric 3DES method. A communication connection 70 between the access device 60 and the wearable device 30 may be implemented by:

- радиочастотного интерфейса коммуникации на дальней дистанции 311, («Long Range Communication»), в котором используется двухступенчатый метод передачи, например, известный из EP 1 210 693 B1 [8];- radio frequency communication interface over a long distance 311, ("Long Range Communication"), which uses a two-stage transmission method, for example, known from EP 1 210 693 B1 [8];

- радиочастотным интерфейсом 312 коммуникации на короткой дистанции («Short Range Communication») по ISO 14443;- radio frequency interface 312 of communication on a short distance ("Short Range Communication") according to ISO 14443;

- оптическим интерфейсом 313.- optical interface 313.

Вместо указанного выше радиочастотного интерфейса по стандарту ISO 14443 или дополнительно к нему можно предусмотреть также интерфейс NFC, включающий в себя интерфейс по стандарту ISO 14443. Здесь для исключения недопонимания необходимо указать, что функция интерфейсного узла 312, например, по стандарту ISO 14443, является совершенно другой, нежели функция интерфейсного узла 322. Следовательно, возможна эмуляция уже инсталлированного устройства чтения карт, и соответствующая смарт-карта 10 не обязана подходить для этого, так как все зависит от носимого устройства 30, а не от вставленной в текущий момент времени смарт-карты 10.Instead of the above radio frequency interface according to ISO 14443 or in addition to it, you can also provide an NFC interface that includes an interface according to ISO 14443. Here, to avoid confusion, you must specify that the function of the interface node 312, for example, according to ISO 14443, is completely other than the function of the interface node 322. Therefore, it is possible to emulate an already installed card reader, and the corresponding smart card 10 is not required to be suitable for this, since everything depends on the wearable device 30, and not from the currently inserted smart card 10.

Для взаимодействия пользователя с носимым устройством 30 альтернативно или дополнительно друг к другу предусматриваются:For user interaction with the wearable device 30, alternatively or additionally to each other, the following are provided:

- индикация 33;- indication 33;

- клавиша или блок клавиш 342;- key or block of keys 342;

- биометрический датчик 341, например датчик отпечатка пальца.a biometric sensor 341, for example a fingerprint sensor.

В связи с функциональной сложностью такого устройства для большинства случаев применения необходима настройка. Такая настройка осуществляется предпочтительно через проводной интерфейсный узел 314, например USB.Due to the functional complexity of such a device, adjustment is required for most applications. This configuration is preferably carried out via a wired interface node 314, for example USB.

Возможно применение упоминавшегося проводного интерфейса дополнительно или альтернативно ко второму беспроводному коммуникационному соединению 70, например, для доступа к предлагаемым через персональный компьютер услугам, а также к определенному содержанию платных интернет-страниц.It is possible to use the aforementioned wired interface in addition to or alternatively to the second wireless communication connection 70, for example, for access to services offered through a personal computer, as well as to certain contents of paid web pages.

Упоминавшаяся ранее модульная система доступа к различным услугам представлена в форме таблицы на фиг. 6. В столбце «Применение» (Applic) идентификаторами Al, A2 указаны потенциально доступные услуги, например,The previously mentioned modular access system for various services is presented in the form of a table in FIG. 6. The Applicant identifiers Al, A2 indicate potentially available services, for example,

- доступ в здание,- access to the building,

- электронные банковские услуги банка,- electronic banking services of the bank,

- доступ к автоматам, банкомату,- access to ATMs, ATMs,

- доступ в интернете к страницам конкретного оферента,- Internet access to the pages of a particular provider,

- электронные билеты предприятий, осуществляющих перевозки на близкие расстояния,- electronic tickets of enterprises engaged in transportation of short distances,

- данные о состоянии здоровья лица,- data on the state of health of the person,

- …- ...

Для каждой такой услуги теперь определены предусмотренные или допущенные физические коммуникационные соединения. «Носителем разрешения» для соответствующей услуги является определенная смарт-карта MF1, MF2,.., содержащая код, специфицирующий персонифицированную услугу. При этом можно предусмотреть в случае, когда это разрешают оференты услуги, чтобы на одной смарт-карте 10 для каждой услуги в собственных сегментах хранилось несколько кодов, специфицирующих одну услугу.For each such service, the intended or approved physical communications connections are now defined. A “permit carrier” for the corresponding service is a specific smart card MF1, MF2, .. containing a code specifying a personalized service. At the same time, it can be envisaged, when the service providers allow it, that on one smart card 10 for each service in their own segments several codes specifying one service are stored.

Указанное выше соответствие может храниться или только на смарт-карте 10, или также на носимом устройстве 30. Как уже было изложено, это соответствие или конфигурация устройства предпочтительно осуществляется проводным интерфейсным узлом 314, таким как, например USB. Таким образом, при инициировании с целью использования услуги будет выбран предпринятый для этого вид коммуникационного соединения.The above correspondence can be stored either only on the smart card 10, or also on the wearable device 30. As already described, this correspondence or configuration of the device is preferably carried out by a wired interface node 314, such as, for example, USB. Thus, when initiating for the purpose of using the service, the type of communication connection undertaken for this will be selected.

Посредством представленных и описанных здесь вариантов осуществления изобретения можно свободно распределять между носимым устройством 30 и устройством доступа 60 функции устройства чтения карт, относящиеся к классической технологии, что позволяет выполнять крайне гибкую настройку на разнообразные применения, это касается в особенности места так называемого терминирования.By means of the embodiments presented and described here, it is possible to freely distribute between the wearable device 30 and the access device 60 the functions of the card reader related to classical technology, which allows extremely flexible tuning for a variety of applications, this applies in particular to the place of the so-called termination.

На фиг. 7 показаны коммуникационные соединения и связанные с ними услуги в предпочтительном варианте осуществления. Услугами являются либо несколько смарт-карт 10, при этом каждой из них соответствует специфический код услуги, или же одна смарт-карта 10, содержащая несколько таких специфических кодов услуги. Защита передачи 40 между смарт-картой 10 и носимым устройством в большинстве случаев обеспечивается симметричным кодированием, так как между ними имеет место связь 1:1. В противоположность этому защита коммуникационного соединения 70 носимого устройства через устройство доступа 60 с сервером 61 обеспечивается методом PKI, так как в этом случае возникает связь 1:n. В результате обоих защищенных соединений 40 и 70 между смарт-картой 10 и сервером 61 обеспечивается защищенный протокол сквозной передачи. Нет никакого противоречия в том, что для связи между сервером 61 и устройством 30 используется ссылочное обозначение 70, ведь устройство доступа 60 выполняет, как правило, транзитную функцию, т.е. оно не проверяет права доступа и не выполняет какие-либо функции по защите соединения. Разрешающий сигнал с сервера 61 на соответствующий сервер услуги 62 выдается на основании упоминавшейся выше проверки, т.е. аутентификации. При этом пользователю предоставляется доступ к услуге или услуга по соединению 81. Предоставление этой услуги может осуществляться различными способами, в связи с этим на фиг. 7 оно отображено с минимальным количеством деталей. Для определенных услуг установление соединения 70 с устройством доступа 60 дополнительно также возможно и на близком расстоянии. Для этого на структурной схеме, представленной на фиг. 5, предусмотрен интерфейс 312 по ISO 14443.In FIG. 7 shows communication connections and related services in a preferred embodiment. The services are either several smart cards 10, with each of them corresponding to a specific service code, or one smart card 10 containing several such specific service codes. Protection of transmission 40 between the smart card 10 and the wearable device in most cases is ensured by symmetric encoding, since between them there is a 1: 1 connection. In contrast, the protection of the communication connection 70 of the wearable device through the access device 60 with the server 61 is provided by the PKI method, since in this case a 1: n connection occurs. As a result of both secure connections 40 and 70 between the smart card 10 and server 61, a secure pass-through protocol is provided. There is no contradiction in that, for communication between server 61 and device 30, reference numeral 70 is used, because access device 60 usually performs a transit function, i.e. it does not check access rights and does not perform any functions to protect the connection. An enable signal from the server 61 to the corresponding server of the service 62 is issued based on the check mentioned above, i.e. authentication. In this case, the user is granted access to the service or service via connection 81. The provision of this service can be carried out in various ways, in connection with this, in FIG. 7 it is displayed with a minimum amount of detail. For certain services, establishing a connection 70 with the access device 60 is additionally also possible at close range. For this, in the block diagram shown in FIG. 5, an interface 312 is provided in accordance with ISO 14443.

Предлагаемое изобретение может быть реализовано с картами различных систем, например Legic или Mifare. Кроме того, оно также применимо для различных карт одной и той же системы, а именно в тех случаях, когда отличие касается только эмитента или владельца карты.The present invention can be implemented with cards of various systems, for example Legic or Mifare. In addition, it is also applicable for various cards of the same system, namely, in cases where the difference applies only to the issuer or card holder.

Перечень используемых ссылочных обозначений, глоссарийList of references used, glossary

10 Электронная карта, карта с микросхемой, карта Proximity, карта Vincinity; носитель информации10 Electronic card, card with microcircuit, Proximity card, Vincinity card; storage medium

15 Криптоконтроллер, резидентный на карте 1015 Cryptocontroller resident on the map 10

151 Модуль безопасного доступа SAM, закрепленный за криптоконтроллером151 SAM secure access module attached to the cryptocontroller

20 Оболочка для размещения карты 10 и модуля 3020 Shell for accommodating card 10 and module 30

21 Отверстие для элементов крепления, например зажимов21 Hole for fasteners, e.g. clamps

22 Отверстие для вытаскивания карты 1022 Card slot 10

23 Контактная площадка, например, для обеспечения контакта карты 10 в соответствии с ISO 781623 Contact area, e.g. for ensuring contact of card 10 in accordance with ISO 7816

24 Контакты для обеспечения контакта модуля 3024 Contacts for contacting the module 30

25 Отверстие для вставки, скос для более удобной вставки карты25 Insert hole, bevel for more convenient card insertion

28 Крышка, прозрачная крышка28 Cover, transparent cover

30 Носимое устройство, устройство приема-передачи, модуль, коммуникационный модуль для «физического доступа», средство идентификации30 Wearable device, transmit-receive device, module, communication module for “physical access”, identification means

311 Радиочастотный интерфейс коммуникации на дальней дистанции «long range»311 Long-Range Radio Frequency Communication Interface “long range”

312 Интерфейс по ISO 14443 или интерфейс короткодистанционной радиосвязи NFC312 ISO 14443 interface or NFC short-range radio interface

313 Оптический интерфейс313 Optical Interface

314 Проводной интерфейс, например USB314 Wired interface, e.g. USB

321 Проводной интерфейс для смарт-карты 10, например, по ISO 7816321 Wired interface for smart card 10, e.g. according to ISO 7816

322 Интерфейс для смарт-карты 10, например по ISO 1443322 Interface for smart card 10, e.g. according to ISO 1443

323 Дополнительный интерфейс для другого носителя информации 10323 Optional interface for another storage medium 10

33 Индикация, дисплей, например, в виде сенсорного дисплея33 Indication, display, e.g. as touch screen

341 Биометрический датчик, например датчик отпечатка пальца341 Biometric sensor, such as a fingerprint sensor

342 Клавиша, блок клавиш342 key, key block

35 Криптоконтроллер35 cryptocontroller

351 Модуль безопасного доступа SAM, закрепленный за криптоконтроллером 35351 SAM secure access module attached to the cryptocontroller 35

40 Первое коммуникационное соединение40 First communication connection

50 Зона прохода, участок прохода50 Aisle area, aisle section

51 Стойка51 Rack

52 Световой барьер, «англ. light barrier»52 Light Barrier light barrier »

60 Устройство доступа, персональный компьютер, англ. «Access point» (точка доступа)60 Access device, personal computer, Eng. “Access point”

61 Сервер, фоновая система, компьютерная система, система управления для обработки кода и генерации разрешающего сигнала на доступ к услуге61 Server, background system, computer system, control system for processing the code and generating a permission signal for access to the service

62 Сервер услуги с серверной системой для предоставляемой услуги62 Service server with server system for the provided service

70 Второе коммуникационное соединение, двусторонняя коммуникация70 Second communication connection, two-way communication

80 Соединение между устройством доступа 60 и сервером 6180 Connection between access device 60 and server 61

A1, A2, Конкретные воплощения услуги, например,A1, A2, Specific embodiments of the service, for example,

- электронная покупка билетов,- electronic ticket purchase,

- доступ в здание,- access to the building,

- электронная коммерция по интернету,- e-commerce on the Internet,

- электронная банковская услуга банка, и т.д.- electronic banking service of the bank, etc.

Потенциально доступная услуга, применениеPotentially available service, application

LRA - доступ на большом расстоянии (Long Range Access)LRA - Long Range Access

MFl, MF2,..карта Mifare1, карта Mifare 2,..MFl, MF2, .. Mifare1 card, Mifare 2 card, ..

MRA - доступ на среднем расстоянии (Mid Range Access)MRA - Mid Range Access

SAM - модуль безопасного доступа (Secure Application Module)SAM - Secure Application Module

Перечень использованных акронимовList of Acronyms Used

3DES Triple DES - тройной DES3DES Triple DES - Triple DES

DES Data Encryption Standard, стандарт шифрования данных, метод шифрования индивидуальным ключом, стандартизованный по ANSI- X3.92-1981DES Data Encryption Standard, data encryption standard, private key encryption method, standardized according to ANSI-X3.92-1981

GSM Global System for Mobile Communication - глобальная система связи с подвижными объектамиGSM Global System for Mobile Communication - a global system for mobile communications

NFC Near Field Communication - короткодистанционная радиосвязь согласно http: //www.nfc-forum.org
PCD Proximity Coupling Device - считыватель PCD; в соответствии с ISO 14443NFC Near Field Communication - short-distance radio communication according to http://www.nfc-forum.org
PCD Proximity Coupling Device - PCD reader; in accordance with ISO 14443

PICC Proximity Cards - карты Proximity PICC; в соответствии с ISO 14443.PICC Proximity Cards - Proximity PICC cards; in accordance with ISO 14443.

PKI Public Key Infrastructure - инфраструктура открытых ключей.PKI Public Key Infrastructure is a public key infrastructure.

SIM Subscriber Identity Modul - модуль идентификации абонента.SIM Subscriber Identity Modul - Subscriber Identity Module.

USB Universal Serial Bus - универсальная последовательная шина.USB Universal Serial Bus is a universal serial bus.

Список литературыBibliography

Figure 00000001
Figure 00000001

Claims (16)

1. Способ санкционированного предоставления доступа к некоторому месту, или к информации, или к денежным средствам, именуемый далее способом санкционированного предоставления услуги (Аррl), с использованием электронного носителя информации (10), на котором хранится специфическое для услуги полномочие с кодом; при этом
специфический для услуги код передается по первому защищенному коммуникационному соединению (40) между носителем информации (10) и носимым устройством (30) на близком расстоянии;
специфический код услуги передается по второму защищенному коммуникационному соединению (70) между носимым устройством (30) и устройством доступа (60),
при совпадении кода, принятого устройством доступа (60), с хранящимся в памяти кодом генерируется разрешающий сигнал для предоставления услуги (Аррl);
отличающийся тем, что первое коммуникационное соединение (40) между носимым устройством и носителем информации (10) может устанавливаться для нескольких носителей информации (10) различного типа таким образом, что для каждой услуги (Арр1) между устройством доступа (60) и носителем информации (10) создается защищенное сквозное соединение (30, 70),
причем носители информации (10), заменяемые носимым устройством, эмулируются в устройстве доступа, причем интерфейсы между устройством доступа и сервером (61) не меняются.1. The method of authorized access to a certain place, or to information, or money, hereinafter referred to as the method of authorized provision of a service (Aprl), using an electronic information carrier (10), on which a service-specific authorization with a code is stored; wherein
the service-specific code is transmitted over the first secure communication connection (40) between the storage medium (10) and the wearable device (30) at a close distance;
a specific service code is transmitted via a second secure communication connection (70) between the wearable device (30) and the access device (60),
if the code received by the access device (60) coincides with the code stored in the memory, an enable signal is generated for the provision of the service (Aprl);
characterized in that the first communication connection (40) between the wearable device and the storage medium (10) can be established for several storage media (10) of various types so that for each service (Arp1) between the access device (60) and the storage medium ( 10) a secure end-to-end connection is created (30, 70),
moreover, storage media (10), replaced by a wearable device, are emulated in the access device, and the interfaces between the access device and the server (61) do not change. 2. Способ по п.1, отличающийся тем, что соответствие кода, принятого устройством доступа (60), коду, хранящемуся в памяти, проверяется в связанном с устройством доступа (60) сервере (61).2. The method according to claim 1, characterized in that the correspondence of the code received by the access device (60) to the code stored in the memory is checked in the server (61) associated with the access device (60). 3. Способ по п.2, отличающийся тем, что в носимом устройстве (30) хранится еще один код, передаваемый посредством второго коммуникационного соединения (70), а также тем, что разрешающий сигнал генерируется только в том случае, когда этот код совпадает с еще одним кодом, хранящимся в памяти.3. The method according to claim 2, characterized in that the wearable device (30) stores another code transmitted via the second communication connection (70), as well as the fact that the enable signal is generated only when this code matches another code stored in memory. 4. Способ по п.3, отличающийся тем, что на носимом устройстве (30) предусмотрено средство ввода (31), так что второй код будет передаваться по второму коммуникационному соединению (70), если код был введен через средство ввода (31) и установлено его совпадение с кодом, хранящимся в памяти.4. The method according to claim 3, characterized in that input means (31) are provided on the wearable device (30), so that the second code will be transmitted via the second communication connection (70) if the code was entered through the input means (31) and its coincidence with the code stored in memory is established. 5. Способ по п.4, отличающийся тем, что хранящийся код хранится или в носимом устройстве (30), или в устройстве доступа (60), или на сервере (61), а также тем, что при аутентификации модифицируется по сравнению с кодом, хранящимся в памяти, по меньшей мере один переданный код.5. The method according to claim 4, characterized in that the stored code is stored either in a wearable device (30), or in an access device (60), or on a server (61), as well as in authentication being modified in comparison with the code stored in memory of at least one transmitted code. 6. Способ по любому из пп.3-5, отличающий тем, что формируется другой код по методу запрос/ответ (Challenge-Response).6. The method according to any one of claims 3 to 5, characterized in that another code is generated by the request / response method (Challenge-Response). 7. Способ по любому из пп.3-5, отличающий тем, что введенный код формируется биометрическим методом.7. The method according to any one of claims 3 to 5, characterized in that the entered code is generated by a biometric method. 8. Способ по любому из пп.1-5, отличающий тем, что носимое устройство (30) имеет несколько радиочастотных интерфейсов (311, 312), а также тем, что второе коммуникационное соединение (70) выбирается из нескольких, указанных ранее, в зависимости от услуги (Аррl), определенной по коду.8. The method according to any one of claims 1 to 5, characterized in that the wearable device (30) has several radio frequency interfaces (311, 312), as well as the fact that the second communication connection (70) is selected from several indicated above in Dependence on the service (Aprl) determined by the code. 9. Способ по любому из пп.1-5, отличающий тем, что первое коммуникационное соединение (40) устанавливается гальванически и/или радиочастотно.9. The method according to any one of claims 1 to 5, characterized in that the first communication connection (40) is established galvanically and / or radio frequency. 10. Способ по любому из пп.1-5, отличающий тем, что защищенные соединения (40, 70) создаются методом PKI или методом 3DES.10. The method according to any one of claims 1 to 5, characterized in that the protected connections (40, 70) are created by PKI or 3DES. 11. Электронное носимое устройство (30) для осуществления способа по любому из пп.1-10; упомянутое устройство (30) включает в себя:
по меньшей мере один интерфейсный узел (321, 322), через который может осуществляться первое защищенное коммуникационное соединение (40) на близком расстоянии от содержащего код носителя информации (10);
по меньшей мере один радиочастотный интерфейсный узел (311, 312), через который может осуществляться второе защищенное коммуникационное соединение (70) с устройством доступа (60);
один криптоконтроллер (35), соединенный с интерфейсным узлом (321, 322) и с радиочастотным интерфейсным узлом (311, 312);
причем для санкционированного предоставления услуги (Аррl) специфический код услуги передается с носителя данных (10) на устройство доступа (60), и в случае совпадения кода, принятого устройством доступа (60) с кодом, хранящимся в памяти, генерируется разрешающий сигнал для предоставления услуги (Аррl);
отличающееся тем, что первое коммуникационное соединение (40) между по меньшей мере одним интерфейсным узлом (321, 322) и носителем данных (10) может устанавливаться для нескольких типов носителей данных (10) таким образом, что для каждой услуги (Аррl) между носителем данных (10) и устройством доступа (60) посредством криптоконтроллера возможно создание защищенного сквозного соединения (30, 70),
причем носители информации (10), заменяемые носимым устройством, эмулируются в устройстве доступа, причем интерфейсы между устройством доступа и сервером (61) не меняются.11. An electronic wearable device (30) for implementing the method according to any one of claims 1 to 10; said device (30) includes:
at least one interface node (321, 322) through which the first secure communication connection (40) can be made at a close distance from the code-containing information carrier (10);
at least one radio frequency interface node (311, 312) through which a second secure communication connection (70) with an access device (60) can be made;
one cryptocontroller (35) connected to the interface node (321, 322) and to the radio frequency interface node (311, 312);
moreover, for the authorized provision of the service (Aprl), a specific service code is transmitted from the data carrier (10) to the access device (60), and if the code received by the access device (60) matches the code stored in the memory, an enable signal is generated to provide the service (Arrl);
characterized in that the first communication connection (40) between at least one interface node (321, 322) and a storage medium (10) can be established for several types of storage media (10) so that for each service (Aprl) between the storage medium data (10) and access device (60) using a cryptocontroller, it is possible to create a secure end-to-end connection (30, 70),
moreover, storage media (10), replaced by a wearable device, are emulated in the access device, and the interfaces between the access device and the server (61) do not change. 12. Устройство (30) по п.11, отличающееся тем, что средство ввода (341, 342) соединено с криптоконтроллером (35) для выполнения аутентификации лица, которому соответствует специфический для услуги код или же для установления определенного рабочего режима. 12. The device (30) according to claim 11, characterized in that the input means (341, 342) is connected to the cryptocontroller (35) to authenticate the person to whom the service-specific code corresponds or to establish a specific operating mode. 13. Устройство (30) по п.12, отличающееся тем, что выполняющий функцию средства ввода блок клавиш (342) или биометрический датчик (341) соединен с криптоконтроллером (35).13. The device (30) according to claim 12, characterized in that the key block (342) or the biometric sensor (341) that performs the function of the input means is connected to the cryptocontroller (35). 14. Устройство (30) по п.13, отличающееся тем, что биометрический датчик (341) выполнен в виде датчика отпечатка пальца.14. The device (30) according to item 13, wherein the biometric sensor (341) is made in the form of a fingerprint sensor. 15. Устройство (30) по любому из пп.11-14, отличающееся тем, что индикация (33), на которой могут отображаться рабочие режимы, или запросы, или ответы, соединена с криптоконтроллером (35).15. The device (30) according to any one of claims 11-14, characterized in that the indication (33), on which the operating modes, or requests, or responses, can be displayed, is connected to the cryptocontroller (35). 16. Устройство (30) по любому из пп.11-14, отличающееся тем, что оно включает в себя по меньшей мере один проводной интерфейс (314) для передачи данных конфигурации на устройство (30). 16. The device (30) according to any one of claims 11-14, characterized in that it includes at least one wired interface (314) for transmitting configuration data to the device (30).
RU2008131071/08A 2005-12-29 2006-12-19 Method for authorised rendering of services and apparatus for realising said method RU2409864C2 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP05028644A EP1804220A1 (en) 2005-12-29 2005-12-29 Method for authorised provision of a service and portable device for the implementation thereof
EP05028644.2 2005-12-29

Publications (2)

Publication Number Publication Date
RU2008131071A RU2008131071A (en) 2010-02-10
RU2409864C2 true RU2409864C2 (en) 2011-01-20

Family

ID=36263781

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2008131071/08A RU2409864C2 (en) 2005-12-29 2006-12-19 Method for authorised rendering of services and apparatus for realising said method

Country Status (7)

Country Link
US (1) US20090039156A1 (en)
EP (2) EP1804220A1 (en)
CN (1) CN101385052A (en)
BR (1) BRPI0620944A2 (en)
CA (1) CA2635346A1 (en)
RU (1) RU2409864C2 (en)
WO (1) WO2007073904A2 (en)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9497628B2 (en) 2013-04-16 2016-11-15 Xiaomi Inc. Method and terminal for obtaining information
RU2608539C2 (en) * 2013-11-13 2017-01-19 Кэнон Кабусики Кайся Communication device, communication device control method, communication system and data medium
RU2625914C2 (en) * 2013-04-04 2017-07-19 Цертгате Гмбх Device with communication mediums and chip socket
RU2674322C2 (en) * 2014-06-20 2018-12-06 Рикох Компани, Лтд. Software information processing product, information processing device and information processing system
RU2674991C2 (en) * 2013-10-17 2018-12-14 Уайс-Сек Лтд. Wireless protocol message conversion device and methods of using same
RU2706620C2 (en) * 2014-12-02 2019-11-19 Инвенцио Аг Method of providing controlled access of visitors to building

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7228425B1 (en) * 2000-02-07 2007-06-05 Koninklijke Philips Electronics N. V. Protecting content from illicit reproduction by proof of existence of a complete data set via self-referencing sections
EP1480107A3 (en) * 2003-05-16 2006-05-24 Berner Fachhochschule Hochschule für Technik und Architektur Biel Method for authentication of a user with an authorizing device, and a security apparatus for carrying out the method
US8151345B1 (en) * 2007-01-25 2012-04-03 Yeager C Douglas Self-authorizing devices
DE102008050988A1 (en) * 2008-09-01 2010-03-04 Gerd Reime Identification element with an optical transponder
US20110034149A1 (en) * 2009-07-14 2011-02-10 Deutsche Telekom Ag Method for releasing a mobile communication card for the use of a service of a mobile communication network and user equipment for interaction with a mobile communication network
DE102009042284A1 (en) * 2009-09-22 2011-03-31 Giesecke & Devrient Gmbh Method for establishing a secure communication channel
US9378498B2 (en) * 2009-11-20 2016-06-28 Feitian Technologies Co., Ltd Method for loading double e-wallets
US20120095852A1 (en) * 2010-10-15 2012-04-19 John Bauer Method and system for electronic wallet access
TWI413025B (en) * 2011-04-26 2013-10-21 Nat Univ Chin Yi Technology Parking lot management system
US20120278736A1 (en) * 2011-04-30 2012-11-01 Samsung Electronics Co., Ltd. Collaborative decision-making for deriving micro-recommendations for offsite users
DE102012006013A1 (en) * 2012-03-24 2013-09-26 Abb Ag Access control of a door communication device or building system technology device
US9338639B2 (en) * 2012-05-23 2016-05-10 Htc Corporation Systems and methods for interacting with portable electronic devices
WO2018090059A1 (en) * 2016-11-14 2018-05-17 Instrinsic Value, LLC Systems, devices, and methods for access control and identification of user devices
US10970948B2 (en) 2016-11-14 2021-04-06 Intrinsic Value, Llc Systems, devices, and methods for access control and identification of user devices
FR3075439B1 (en) * 2017-12-19 2022-12-16 Electricite De France IDENTIFICATION DEVICES AGGREGATOR
US10511443B1 (en) * 2018-10-02 2019-12-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CH8212A (en) 1894-04-02 1894-08-31 Carlo Margutti Device for quickly activating the brakes of railway and tramway vehicles
US4302810A (en) * 1979-12-28 1981-11-24 International Business Machines Corporation Method and apparatus for secure message transmission for use in electronic funds transfer systems
DE3412663A1 (en) * 1984-04-04 1985-10-17 Siemens AG, 1000 Berlin und 8000 München CHIP CARD SYSTEM
FR2689997B1 (en) * 1992-04-08 1997-06-13 Innovatron Sa CONTACTLESS DATA EXCHANGE SYSTEM BETWEEN A TERMINAL AND A MODULAR PORTABLE ASSEMBLY.
NL9201072A (en) * 1992-06-18 1994-01-17 Nedap Nv INTEGRATED MICROWAVE / INDUCTIVE TRANSPONDER.
FR2716988B1 (en) * 1994-03-04 1996-04-26 Gemplus Card Int Portable device for functional connection of a smart card with a central unit.
US5748737A (en) * 1994-11-14 1998-05-05 Daggar; Robert N. Multimedia electronic wallet with generic card
SE506506C2 (en) * 1995-04-11 1997-12-22 Au System Electronic transaction terminal, telecommunication system including an electronic transaction terminal, smart card as electronic transaction terminal and method of transferring electronic credits
US6315195B1 (en) * 1998-04-17 2001-11-13 Diebold, Incorporated Transaction apparatus and method
US6484260B1 (en) * 1998-04-24 2002-11-19 Identix, Inc. Personal identification system
US6250557B1 (en) * 1998-08-25 2001-06-26 Telefonaktiebolaget Lm Ericsson (Publ) Methods and arrangements for a smart card wallet and uses thereof
DE19841862A1 (en) * 1998-09-14 2000-03-16 Andreas W Wieland Portable electronic communications instrument, combines typical functions of mobile telephone, electronic personal organizer, or pocket calculator, and chip card applications
US7143049B2 (en) * 1999-09-10 2006-11-28 Siemens Vdo Automotive Ag Method and system for registering tickets
WO2001020557A1 (en) 1999-09-10 2001-03-22 Häni-Prolectron Ag Method and system for registering tickets
EP1096422A1 (en) * 1999-10-25 2001-05-02 Swatch Ag Interface between a contact reader and a wireless device
US6705520B1 (en) * 1999-11-15 2004-03-16 Satyan G. Pitroda Point of sale adapter for electronic transaction device
DE10104409B4 (en) 2001-02-01 2005-11-24 Wincor Nixdorf International Gmbh Connection selection via an optical code
US6983882B2 (en) * 2003-03-31 2006-01-10 Kepler, Ltd. Personal biometric authentication and authorization device
EP1739630A1 (en) 2005-06-22 2007-01-03 Siemens Schweiz AG Method, electronic card holding device and access control system to grant access to an area by means of a card

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2625914C2 (en) * 2013-04-04 2017-07-19 Цертгате Гмбх Device with communication mediums and chip socket
US9497628B2 (en) 2013-04-16 2016-11-15 Xiaomi Inc. Method and terminal for obtaining information
RU2674991C2 (en) * 2013-10-17 2018-12-14 Уайс-Сек Лтд. Wireless protocol message conversion device and methods of using same
RU2608539C2 (en) * 2013-11-13 2017-01-19 Кэнон Кабусики Кайся Communication device, communication device control method, communication system and data medium
RU2674322C2 (en) * 2014-06-20 2018-12-06 Рикох Компани, Лтд. Software information processing product, information processing device and information processing system
RU2706620C2 (en) * 2014-12-02 2019-11-19 Инвенцио Аг Method of providing controlled access of visitors to building

Also Published As

Publication number Publication date
WO2007073904A3 (en) 2007-11-01
CN101385052A (en) 2009-03-11
EP1966771A2 (en) 2008-09-10
US20090039156A1 (en) 2009-02-12
WO2007073904A2 (en) 2007-07-05
CA2635346A1 (en) 2007-07-05
EP1804220A1 (en) 2007-07-04
RU2008131071A (en) 2010-02-10
BRPI0620944A2 (en) 2011-11-29

Similar Documents

Publication Publication Date Title
RU2409864C2 (en) Method for authorised rendering of services and apparatus for realising said method
US9542630B2 (en) Method of securely reading data from a transponder
US10607211B2 (en) Method for authenticating a user to a machine
US7357309B2 (en) EMV transactions in mobile terminals
EP3129918B1 (en) Self-authenticating chips
EP1769419B1 (en) Transaction & payment system securing remote authentication/validation of transactions from a transaction provider
US7295832B2 (en) Authorization means security module terminal system
ES2350775B1 (en) AUTHORIZATION PROCEDURE FOR A TRANSACTION BETWEEN A COMPUTER AND A REMOTE SERVER AND COMMUNICATION SYSTEM, WITH IMPROVED SECURITY.
US20080028230A1 (en) Biometric authentication proximity card
CN102713920A (en) A personalized multifunctional access device possessing an individualized form of authenticating and controlling data exchange
WO2001086599A2 (en) Smart communications
CN101809633A (en) Wirelessly executing transactions with different enterprises
JP2002352166A (en) System and terminal for authenticating credit card
WO2006132435A1 (en) Portable token device
EP1819089A1 (en) Network access system, method, and storage medium
KR20040075321A (en) Method for registering and enabling pki functionalities
WO2001069351A3 (en) A method for secured identification of user's i.d.
KR100449751B1 (en) System for operation and management of water supply facilities
KR101606540B1 (en) a OTP smart card device
KR20050017699A (en) Portable terminal control device, specially in connection with conducting a stable and convenient payment process while processing a fund transfer service with one click
Madlmayr et al. Secure communication between web browsers and NFC targets by the example of an e-ticketing system
US20090286511A1 (en) Granting And Use Of Rights Over A Telecommunications Network
KR100426687B1 (en) System and Method for the Real-time Issuing of Smart Card
WO2015022712A1 (en) Method and computer system for performing electronic transactions by means of a user device provided with a short range wireless communication interface
KR20020037186A (en) Method of Authentification of ATR of a Smart Card and Method for Electronic Commerce Using the Same

Legal Events

Date Code Title Description
PC41 Official registration of the transfer of exclusive right

Effective date: 20110914

MM4A The patent is invalid due to non-payment of fees

Effective date: 20131220